Jak wskazuje Prezes UODO, zalecenia Głównego Inspektora Sanitarnego wydane na podstawie specustawy koronawirusowej stanowią podstawę prawną przetwarzania danych osobowych. Administrator, który otrzymał takie zalecenia, może więc powołać się na konieczność przetwarzania danych w wykonaniu obowiązku prawnego.